2.4GHz vs 5GHz in the Enterprise: When to Use Which

2.4GHz vs 5GHz in the Enterprise: When to Use Which Un podcast di Purple WiFi Intelligence — Circa 10 minuti --- INTRODUZIONE E CONTESTO — circa 1 minuto Benvenuti al podcast di Purple WiFi Intelligence. Sono il vostro ospite e oggi andiamo dritti al punto su uno dei dilemmi decisionali più persistenti nelle reti wireless aziendali: il dibattito tra 2.4 gigahertz e 5 gigahertz. Se siete direttori IT, architetti di rete o responsabili delle operazioni di una sede, avrete quasi certamente affrontato questa discussione — che si tratti del direttore generale di un hotel che chiede perché gli ospiti si lamentano del WiFi lento nelle camere, o di un direttore delle operazioni retail che si chiede perché i loro scanner portatili continuano a disconnettersi dalla rete. La risposta, il più delle volte, riconduce all'allocazione della banda e alla configurazione del band steering. Quindi, entriamo nel vivo. --- APPROFONDIMENTO TECNICO — circa 5 minuti Iniziamo con la fisica, perché la fisica determina tutto il resto. La banda a 2.4 gigahertz opera su una frequenza radio inferiore. Frequenza inferiore significa lunghezza d'onda maggiore, e lunghezza d'onda maggiore significa migliore penetrazione attraverso gli ostacoli fisici — pareti di cemento, scaffalature metalliche, vani ascensore, il tipo di elementi strutturali che si trovano in ogni edificio commerciale. Se state effettuando una distribuzione in un edificio storico, in un parcheggio multipiano o in un reparto ospedaliero con spesse pareti interne, i 2.4 gigahertz sono il vostro cavallo di battaglia per la copertura. Arriveranno dove i 5 gigahertz semplicemente non possono. Il compromesso è la congestione. La banda a 2.4 gigahertz ha solo tre canali non sovrapposti nella maggior parte dei domini normativi — i canali 1, 6 e 11. In un ambiente ad alta densità come un centro congressi o un centro commerciale, vi contendete questi tre canali con ogni rete vicina, ogni dispositivo Bluetooth, ogni baby monitor e ogni forno a microonde nelle vicinanze. Il risultato è l'interferenza co-canale e l'interferenza da canale adiacente, che degrada il throughput e aumenta la latenza anche quando l'intensità del segnale sembra perfettamente accettabile sulla carta. La banda a 5 gigahertz è un'altra storia. Avete a disposizione fino a 25 canali non sovrapposti da 20 megahertz, a seconda del vostro dominio normativo e dell'uso o meno dei canali DFS. È possibile utilizzare ampiezze di canale di 40, 80 o persino 160 megahertz per ottenere un throughput notevolmente superiore. Con lo standard IEEE 802.11ac — Wi-Fi 5 — si parla di massimi teorici di circa 3.5 gigabit al secondo su una configurazione a flusso spaziale singolo, e con il Wi-Fi 6 e l'802.11ax, questo limite si estende ulteriormente. In pratica, il throughput reale in una distribuzione a 5 gigahertz ben progettata sarà da tre a cinque volte superiore a quello che si otterrebbe sui 2.4 gigahertz a parità di carico. Il limite è la portata e la penetrazione. Il segnale a 5 gigahertz si attenua più rapidamente attraverso i materiali da costruzione. La perdita di percorso nello spazio libero è maggiore a 5 gigahertz rispetto a 2.4 gigahertz. Pertanto, sono necessari più access points per ottenere una copertura equivalente, il che ha implicazioni dirette sulle spese in conto capitale e sul budget per il cablaggio strutturato. Ora, dove vi colloca questo dal punto di vista della strategia di distribuzione? La risposta per la maggior parte degli ambienti aziendali è: avete bisogno di entrambi, e dovete farli funzionare insieme in modo intelligente. È qui che il band steering diventa fondamentale. Il band steering è il meccanismo con cui l'infrastruttura wireless incoraggia — o in alcune implementazioni, forza — i dispositivi client dual-band compatibili ad associarsi sulla banda a 5 gigahertz anziché utilizzare per impostazione predefinita i 2.4 gigahertz. La logica è semplice: se un dispositivo si trova entro la portata adeguata di un segnale a 5 gigahertz, dovrebbe utilizzarlo. Mantenere i dispositivi compatibili sui 2.4 gigahertz spreca tempo di trasmissione, aumenta l'interferenza co-canale e peggiora l'esperienza per i dispositivi che hanno realmente bisogno dei 2.4 gigahertz — i sensori IoT, i terminali POS legacy, i lettori di controllo accessi. L'implementazione del band steering varia a seconda del fornitore. L'approccio più comune consiste nel sopprimere le risposte di probe sulla radio a 2.4 gigahertz per i client visibili anche sui 5 gigahertz, spingendoli di fatto verso la banda superiore. Implementazioni più sofisticate utilizzano soglie RSSI — in genere intorno a meno 70 dBm sui 5 gigahertz — per determinare se un client si trova effettivamente entro una portata utilizzabile prima di indirizzarlo. Se il segnale a 5 gigahertz è troppo debole, il client ripiega gradualmente sui 2.4 gigahertz. Una sfumatura importante: il band steering non sostituisce una buona progettazione RF. Se la copertura a 5 gigahertz presenta delle lacune, il band steering creerà errori di associazione e frustrazione per gli utenti. È necessario convalidare il rilevamento RF prima di abilitare criteri di band steering aggressivi. Anche dal punto di vista della sicurezza ci sono considerazioni importanti. La banda a 2.4 gigahertz è più suscettibile a determinati tipi di attacchi di deautenticazione e all'interferenza di AP non autorizzati, semplicemente a causa dell'ambiente di canale congestionato. Se si utilizza WPA3 con Protected Management Frames — cosa che si dovrebbe fare per qualsiasi rete che trasporta dati sensibili — questo attenua gran parte della vulnerabilità dei frame di gestione. Per gli ambienti soggetti alla conformità PCI DSS, in particolare nel retail e nell'hospitality, la postura di sicurezza wireless deve tenere conto dei vettori di attacco specifici per banda. La rete ospiti e la rete di pagamento dovrebbero trovarsi su SSID separati con segregazione VLAN, indipendentemente dalla banda su cui operano. --- RACCOMANDAZIONI DI IMPLEMENTAZIONE E TRAPPOLE COMUNI — circa 2 minuti Lasciate che vi fornisca alcune indicazioni pratiche. Per la distribuzione in un hotel, la raccomandazione tipica è quella di utilizzare i 2.4 gigahertz per la copertura nelle camere, dove sono presenti spesse pareti in cemento o muratura tra gli access points e i dispositivi degli ospiti, e di utilizzare i 5 gigahertz come banda primaria nelle aree comuni — hall, sale conferenze, ristoranti — dove la densità è elevata e i dispositivi sono moderni. Il band steering dovrebbe essere abilitato con una soglia RSSI prudente di circa meno 72 dBm sui 5 gigahertz per evitare di indirizzare i client in zone con copertura marginale. Se utilizzate la piattaforma Guest WiFi di Purple, le vostre analisi vi mostreranno la distribuzione dell'associazione di banda in tempo reale, consentendovi di sintonizzare queste soglie in base al comportamento effettivo dei client anziché a congetture. Per gli ambienti retail, il quadro è più complesso perché si gestiscono due popolazioni distinte: i dispositivi dei clienti ospiti e i dispositivi operativi. I palmari per inventario, le etichette elettroniche da scaffale, i terminali EPOS — molti di questi sono solo a 2.4 gigahertz e hanno bisogno di un tempo di trasmissione pulito e dedicato. La raccomandazione in questo caso è di eseguire un SSID separato su una radio a 2.4 gigahertz dedicata per i dispositivi operativi e utilizzare la banda a 5 gigahertz per il guest WiFi. Ciò evita che i dispositivi dei consumatori inquinino la banda operativa e offre chiari limiti di QoS. La trappola più comune che vedo nelle distribuzioni aziendali è l'eccessivo affidamento sul band steering senza convalidare la progettazione RF sottostante. Il band steering non risolve le lacune di copertura. Se si riscontrano tassi elevati di errori di band steering nei log del controller, la prima cosa da verificare è la mappa di copertura a 5 gigahertz, non la configurazione dello steering. La seconda trappola è l'errata configurazione dell'ampiezza del canale. L'esecuzione di canali a 80 megahertz in un ambiente ad alta densità sembra interessante sulla carta — più throughput per canale — ma in realtà riduce il numero di canali non sovrapposti disponibili e aumenta l'interferenza co-canale. Nelle distribuzioni ad alta densità, i canali a 40 megahertz sui 5 gigahertz offrono in genere un throughput aggregato migliore rispetto ai canali a 80 megahertz. --- DOMANDE E RISPOSTE RAPIDE — circa 1 minuto Passiamo in rassegna alcune domande che sento regolarmente. Dovrei disabilitare completamente i 2.4 gigahertz? Quasi mai. Si rischierebbe di bloccare i dispositivi IoT, l'hardware legacy e i client al limite della zona di copertura. L'eccezione è un ambiente ad alta densità appositamente progettato, come la tribuna stampa di uno stadio, dove ogni dispositivo è moderno e si trova a breve distanza da un access point. Il Wi-Fi 6 cambia questo calcolo? Parzialmente. Il Wi-Fi 6 introduce OFDMA e BSS Coloring, che migliorano significativamente l'efficienza a 2.4 gigahertz negli ambienti densi. Ma la fisica fondamentale della frequenza si applica ancora — i 5 gigahertz offriranno sempre una maggiore capacità di canale. E per quanto riguarda i 6 gigahertz? Il Wi-Fi 6E e il Wi-Fi 7 aggiungono la banda a 6 gigahertz, che offre una capacità di canale ancora maggiore rispetto ai 5 gigahertz. Ma la penetrazione dei dispositivi client è ancora limitata e le caratteristiche di portata sono ancora più brevi rispetto ai 5 gigahertz. Pianificatela per le nuove distribuzioni, ma non scommetteteci la vostra attuale infrastruttura. --- RIASSUNTO E PROSSIMI PASSI — circa 1 minuto Per riassumere: i 2.4 gigahertz offrono portata e penetrazione a scapito della capacità. I 5 gigahertz offrono throughput e disponibilità dei canali a scapito della portata. In qualsiasi sede aziendale, sono necessari entrambi, configurati deliberatamente, con il band steering sintonizzato sul vostro specifico ambiente RF e sulla popolazione di client. I prossimi passi pratici sono: eseguire o commissionare un rilevamento RF se non ne avete effettuato uno negli ultimi 18 mesi; verificare la configurazione del band steering rispetto ai log del controller; e segmentare le popolazioni di dispositivi operativi e ospiti su SSID separati con criteri di QoS appropriati. Se desiderate approfondire come i dati di telemetria della vostra infrastruttura wireless possano informare queste decisioni, vi consiglio di leggere la guida di Purple sul costo nascosto dei dati di telemetria sulle WLAN aziendali — il link si trova nelle note dell'episodio. Grazie per l'ascolto. Torneremo presto con altre indicazioni pratiche sul WiFi aziendale. --- FINE DEL TESTO